CVE-2026-89618
Publiée le 2026-09-11 · Dernière modification le 2026-10-19
Les systèmes Linux utilisant le système de fichiers `eventfs` sont affectés par un bug où de la mémoire non initialisée est vérifiée lors de l'échec de la création d'un répertoire. Un attaquant ne peut pas voler de données directement ni obtenir de privilèges ; il pourrait plutôt déclencher un plantage du système (déni de service) en provoquant une pression sur la mémoire. Cela nécessite un accès local au système pour interagir avec le système de fichiers, ce qui en fait un problème à faible risque pour la plupart des utilisateurs.
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: eventfs: Initialize ei->children and ei->list in init_ei() eventfs_create_dir() allocates the eventfs_inode and initializes it with init_ei(). But this does not initialize the eventfs_inode list_heads. If the eventfs_create_dir() fails due to memory pressure, it will call free_ei() before it initialized the lists, and that checks to make sure the eventfs_inode has no children. But because the list wasn't initialized, it will give a false warning. Fix it by moving the list initialization into init_ei(). [ Rewrote change log ]